Itqualityassurance
- Jak bezpiecznie przechowywać klucze API?
- Czy klucze API są wrażliwe?
- Czy ktoś inny może użyć Twojego klucza API?
Jak bezpiecznie przechowywać klucze API?
Zamiast przechowywać klucz w zwykłym tekście (zły) lub szyfrować go, powinniśmy przechowywać go jako wartość haszowaną w naszej bazie danych. Hashed Wartość oznacza, że nawet jeśli ktoś uzyska nieautoryzowany dostęp do naszej bazy danych, nie wyciekają klawiszów API i wszystko jest bezpieczne.
Czy klucze API są wrażliwe?
Klucze API na ogół nie są uważane za bezpieczne; Są zazwyczaj dostępne dla klientów, co ułatwia komuś ukraść klawisz API. Gdy klucz zostanie skradziony, nie ma on ważności, więc może być używany w nieskończoność, chyba że właściciel projektu uchyli lub regeneruje klucz.
Czy ktoś inny może użyć Twojego klucza API?
Istnieją pewne scenariusze, w których właściwe może być udostępnienie swojego klucza API z innymi osobami lub firmami. Na przykład, jeśli pracujesz z partnerem przy projekcie, może być konieczne zapewnienie im dostępu do swoich interfejsów API, aby móc pracować nad projektem.
